层次化跨区域SDN验证示范系统的设计与建设

软件定义网络（SDN）架构给网络带来了卓越的灵活性和可管理性。为了给新型SDN技术与应用提供大规模可行性验证试验床与试点部署平台,提出了依托于CERNET的层次化跨区域SDN 异地验证示范网络试验系统的总体架构,建设了9个城市、13个节点的SDN验证示范核心网与包含3个数据中心的接入网,并对基于SDN的vCPE智能专线业务、IPv4/IPv6过渡技术、流量监控调度应用和数据中心应用进行验证与示范。     

软件定义网络中北向接口语言综述

软件定义网络(software defined networking,简称SDN)的产生使得网络中的数据平面与控制平面相分离,网络中的控制逻辑集中于控制器上,运行于控制器上的网络应用使得网络变得更加简单可控和灵活.软件定义网络中的北向接口是指控制器与网络应用之间进行通信的接口.在软件定义网络应用研究与开发的过程中,北向接口占据着一个重要的地位.综述了SDN中北向接口的编程语言,首先介绍北向接口编程语言的研究背景,然后根据编程语言的抽象程度、编程模型、实现机制以及是否引入新功能这4个方面将编程语言分类,详细介绍每个类别下各种北向接口语言的结构和核心特性,最后结合语言的应用场景对编程语言进行横向比较,进而展望了北向接口编程语言未来的研究方向.     

BATscope:比特币恶意地址及混币交易识别

^*比特币作为第一个也是最主流的基于区块链技术的数字货币,吸引了越来越多用户的关注和投资。因为匿名性和去中心化的特点,比特币也是不法分子常用的洗钱工具。据报道,最近几年比特币已被用于许多案件,包括黑客、暗网市场、资金走私、诈骗和勒索。为了打击此类恶意行为,准确识别比特币地址的类型和比特币交易目的尤为重要。然而,现有的解决方案仅能部分地解决这个问题,并且在识别准确率上表现不佳。在本文中,我们提出了一种基于机器学习的解决方案BATscope,可以准确地识别比特币地址的类型及一些交易的目的(例如,混币交易)。其核心是通过一些可靠的启发式方法和一种新颖的先导预测方法,可以自动化的迭代增加训练集中的比特币地址,从而不断反馈给模型再次训练,稳定提升机器学习模型的性能。评估结果表明,BATscope可以在公开数据集中以0.99的精度识别基于混淆的混币交易,并在识别比特币地址的类型(例如,恶意地址)中达到0.9621/0.9567的Micro/MacroF1分数,远高于现有的解决方案。此外,结果还表明我们的启发式方法可以有效地增强可靠的地址标签数据,先导预测也可以准确的进行纠错并进一步提升模型性能。我们利用BATscope进一步分析了混币交易,揭示了混币行为和恶意地址之间的关系。为了证明其鲁棒性和实用性,我们还使用BATscope来验证已知恶意地址,并帮助执法部门分析未知地址并提供线索。进一步证明在实际应用中,BATscope的结果是可靠的。     

一种基于iSPF的下游路径规则实现方法

互联网服务提供商通过部署下游路径规则(DC)实现本地重路由,为降低DC实现方法的计算开销,平衡故障保护率与计算开销间的关系,提出一种基于增量最短路径优先(iSPF)算法的DC实现方法DC-iSPF。将计算节点到邻居节点的链路代价设置为0,在更新后的拓扑上运行iSPF算法,从而计算出所有符合DC规则的邻居节点。实验结果表明,与TBFH算法和DMPA算法相比,DC-iSPF方法能够降低计算开销,提升故障保护率。     

用于室温相变储能材料的NaNO3-LiNO3-KNO3-H2O体系相图预测

采用Pitzer-Simonson-Clegg模型对四元体系NaNO3-LiNO3-KNO3-H2O在273~358 K的溶解度相图进行预测,模型参数拟合于二元体系NaNO3-H2O、LiNO3-H2O、KNO3-H2O和三元体系NaNO3-LiNO3-H2O、NaNO3-KNO3-H2O、LiNO3-KNO3-H2O的水活度、渗透系数及溶解度数据,发现一个四元共晶点,该点组成为5.9%NaNO3、76.2%LiNO3.3H2O和17.9%KNO3(质量分数),相变温度为295.6 K。通过吸放热行为测试及DSC检测对共晶点组成材料的储热性能进行研究。结果表明:该材料在相变温度附近具有良好的储放热性能,且热焓很大,可作为潜在的室温相变储能材料。     

一种基于转发图的域内路由保护算法

业界提出利用路由保护算法来解决网络中的故障问题,然而已有的路由保护算法存在4个方面的问题：1）无法应对网络中所有可能的单故障情形;2）需要额外辅助机制的协助;3）不支持增量部署;4）每个结点存储多个到达目的地址的备份下一跳.提出一种基于转发图的域内路由保护算法（an intradomain routing protection algorithm based on forwarding graph, RPBFG）来解决这4个问题.首先建立了以最大化故障保护率为目标、以转发图包含反向最短路径树为约束条件的路由保护模型;然后提出了利用遗传算法构造满足上述目标的转发图;最后根据构造的转发图计算出所有结点到达目的结点的备份下一跳.在11个真实拓扑结构中比较了RPBFG,NPC,U-turn,MARA-MA,MARA-SPE在故障保护率和路径拉伸度的性能.实验结果表明,RPBFG可以应对网络中所有可能的单故障;在平均路径拉伸度方面,RPBFG比NPC,U-turn,MARA-MA,MARA-SPE分别降低了0.11%,0.72%,37.79%,36.26%.     

数控伺服系统模糊PID控制仿真研究

在数控伺服系统中,参数发生变化或受到外界干扰时,采用的PID控制方法容易导致过大的超调甚至引起震荡,从而使系统的动静态性能变差.针对此问题,设计了一种结合PID控制和模糊控制优点的模糊自技正PID参数控制嚣,并将其引入到数控机床交流伺服系统中.在Simulink环境下进行了仿真,结果表明,设计的模糊自校正PID控制器与传统PID控制器相比,改善了伺服系统的动态性能,具有较好的鲁棒性和抗干扰性.     

路由监控分析系统的设计和实现

BGP和OSPF是目前网络中普遍使用的域间和域内路由协议,路由协议的运行状态直接影响网络性能.本文设计和实现了一个通用的路由监控分析系统,能实时收集路由信息,自动生成域间域内拓扑,提供历史拓扑信息的浏览和重放、拓扑图的比较、路由信息的解析和统计等功能,并能够分析路由收敛和稳定性,从而辅助网管人员掌握网络路由系统实时运行状况,做出相应的管理决策.     

MED欺骗与域间出口选择 *

BGP(边界网关协议 )是目前用于广域网中最主要的域间分布式动态路由协议 ,具有丰富的路由控制机制。 BGP MED( multi-exit-disc)属性的正确使用可以避免热土豆路由和 MED振荡。提出了一种称之为 MED欺骗的路由策略技术 ,用于实现域间的出口选择。详细阐述了 MED欺骗的原理与具体策略 ,并对其进行了优化 ,最后利用仿真软件加以验证。